上周三，网络隔壁部门的安全老王收到一条“行政部”发来的短信，说他的知识社保补贴申领失败，点进链接填了银行卡号和验证码。考试十分钟后，试题他卡里少了八千块。网络诈骗短信的安全网址域名是“shebao-gov.cn”——一眼假，但老王没看出来。知识这事就发生在你我身边，考试不是试题新闻里的遥远案例。

所以，网络别把网络安全当口号。安全它是知识一道道具体的判断题，答错了，考试代价可能是试题钱、隐私，甚至整个公司的数据库。下面这组题，你试试能答对几道。

一、密码与账号安全

1. 以下哪个密码强度最高？
A. 12345678
B. password
C. Tr0ub4dor&3
D. 19900101

答案：C。别笑，A和B是黑客字典里排前五的常见密码。D是你的生日，公开信息里一查就有。C用了大小写、数字和符号组合，长度超过10位，破解时间从秒级拉长到数年。但记住，再强的密码，在“撞库”面前也白搭——如果你所有网站都用同一个密码。

2. 收到一封标题为“您的邮箱已异常，请点击验证”的邮件，发件人显示为“系统管理员”，正确做法是？
A. 点击链接输入账号密码
B. 回复邮件询问详情
C. 将鼠标悬停在链接上，查看真实URL，并联系IT部门核实
D. 转发给同事提醒

答案：C。悬停看链接是最快验证手段——如果域名是“mail-verify.net”而非公司域名，直接删。回复邮件也不安全，黑客会继续钓鱼。转发给同事？你等于帮黑客扩散了诱饵。

二、网络钓鱼与社交工程

3. 你在微信上收到“老板”消息，说急用钱，让你转5万到某账户，且强调“回公司再补手续”。你该？
A. 立刻转账，老板的事不能耽误
B. 电话或当面确认老板身份
C. 先转1万试探
D. 在群里@老板确认

答案：B。电话确认是最直接的手段。C选项很蠢——黑客不嫌钱少。D选项在群里问，如果老板真在忙，容易错过时机，而且有些骗子会同时控制老板和你的账号，群里问也白问。这种骗局叫“仿冒领导”，专门利用职场等级焦虑。

4. 某网站弹出“您的电脑已中毒，立即拨打400电话免费杀毒”，你会？
A. 拨打热线求助
B. 关闭弹窗，运行系统自带安全扫描
C. 下载弹窗推荐的杀毒软件
D. 重启电脑

答案：B。这类弹窗十有八九是“恐吓软件”，所谓热线是收费诈骗电话，推荐的杀毒软件本身就是木马。重启电脑治标不治本，但至少能断开可疑连接。

三、公共Wi-Fi与设备安全

5. 咖啡馆的免费Wi-Fi没有密码，你连接后准备登录网银，以下哪个做法正确？
A. 直接登录，方便快捷
B. 关闭Wi-Fi，改用手机4G/5G网络操作
C. 先看微信再登录网银
D. 连接后先打开杀毒软件

答案：B。公共Wi-Fi是“中间人攻击”的重灾区——黑客可以伪造一个同名热点，你连上后所有流量都经过他的设备。看微信也有风险，聊天记录同样能被截获。C和D都是自欺欺人。

6. 你的手机收到一条“运营商”短信，称积分即将清零，附上兑换链接。你点开后要求输入身份证号和手机支付密码。此时你？
A. 输入信息兑换礼品
B. 退出页面，拨打工信部12321举报
C. 先输入一半，看看页面反应
D. 收藏链接，稍后再试

答案：B。正规运营商不会用短信链接收集支付密码。输入一半也是输入，黑客截获的就是完整信息。收藏链接等于给自己埋雷。

四、数据备份与应急处理

7. 你的电脑突然黑屏，重启后所有文件变成.locked后缀，屏幕显示“支付0.05比特币解锁”。最合理的应对是？
A. 立即支付，换回文件
B. 断开网络，保留现场，咨询专业安全公司
C. 重启电脑，试试系统还原
D. 格式化硬盘，重装系统

答案：B。支付赎金等于告诉黑客“我很好骗”，下次还会再来。格式化硬盘能清除病毒，但文件也没了。正确做法是断网隔离，防止勒索软件加密局域网内其他电脑，然后找专业人士解密——有些勒索变种有免费解密工具。

8. 关于数据备份，哪种习惯最值得提倡？
A. 每周把文件复制到U盘一次
B. 重要文件同时存本地、云盘和外接硬盘，且定期测试恢复
C. 用微信“文件传输助手”存重要文档
D. 电脑自带的“历史版本”功能就够用

答案：B。U盘会丢会坏，微信传输助手存的文件会被压缩画质、且腾讯服务器万一出问题呢？“历史版本”只防误删，不防勒索病毒。3-2-1备份原则（3份副本、2种介质、1份异地）才是王道。

最后说点真话——我见过太多人栽在“觉得麻烦”上。设个复杂密码觉得烦，结果被撞库了；悬停看链接觉得烦，结果点进钓鱼站了；备份文件觉得烦，结果中了勒索病毒。网络安全不是考试，没有补考机会。但每次多留个心眼，你就比老王多一道防线。